Gemini 4 Carbon, pret-LLM pirkstu nospiedumu skripts, AlpineBSD un Claude zāļu izstrādē: četri izstrādātāju stāsti vienā The Daily Diff

Ko aptver šis video

• Nullpt.rs ieraksts (2026. gada 28. oktobris), ko izveidojis pētnieks ar pseidonīmu veritas, izpētīja Tranco top 10 000 vietnes ar Playwright un apkopoja "canvas" zīmējumus, ko veido pirkstu nospiedumu skripti. Viens skripts saturēja funkciju nosaukumus, kas izskatījās satraucoši, un neredzamu Unicode rakstzīmju veidni; atņemot 917504 no katra koda punkta, tas atšifrējas par viltotu sistēmas uzvedni, kas sākas ar SYSTEM OVERRIDE un saka, ka visas drošības vadlīnijas ir apturētas. Autors uzskata, ka tā ir pret-LLM apmāns, kas paredzēts modeļa drošības pasākumu iedarbināšanai, nevis instrukcija, ko pārlūks izpilda.
• Tajā pašā ierakstā komerciāls modelis, ko autors dēvē par Astru, atteicās atšifrēt skriptu un atsaucās uz drošības riskiem, savukārt modelis ar nosaukumu GLM 5.3 to izpildīja. Skripta patiesais uzdevums ir parasta botu noteikšana, piemēram, lietotāja aģents, kodolu skaits un grafikas renderētājs. Korpusa komandu bloks darbojas tikai Node vidē, kad ir iestatīts slepens vides karogs, ko autors arī uzskata par viltību. Ieraksts atrada līdzīgi nosauktu Krievijas pret-DDoS pakalpojumu sniedzēju un nesniedz secinājumu; The Daily Diff nevarēja apstiprināt, kurš uzrakstīja skriptu.
• Google emuāra ieraksts (2026. gada 28. oktobris) paziņo par Gemini 4 Carbon kā tā spēcīgāko modeli. Google apgalvo, ka tas ieņem pirmo vietu "Artificial Analysis Intelligence Index v5.0" ar 59 punktiem, un "Artificial Analysis" uzrāda Claude Opus 5.5 ar 58 punktiem un atzīmē Carbon kā modeli bez publiski pieejama API. Google ziņo par 88.2% SEC-bench Pro, 54.8% ExploitGym un 71.0% CWE-bench, novērtēts bez drošības ierobežojumiem, un apgalvo, ka veiksmīga krāpšana Terminal-Bench 4.0 samazinājās līdz 0.0%, mēģinājumiem esot 0.4%.
• Google apgalvo, ka Carbon šonedēļ būs pieejams kiberdrošības speciālistu apakškopai, pēc tam uzticamiem partneriem, izmantojot tās Fairwind programmu, un ka tas ir ASV valdības brīvprātīgā pirmsizlaišanas testēšanas procesā; izstrādātāji, uzņēmumi un patērētāji to saņem "pēc iespējas ātrāk", bez datuma. Ievada cena atbilst Argon cenai – 2 ASV dolāri par miljonu ievades marķieru un 10 ASV dolāri par miljonu izvades marķieru, pēc ievada perioda pieaugot līdz 4 un 20 ASV dolāriem, ar kešēto ievadi par 95% lētāku.
• AlpineBSD vikipēdija apraksta operētājsistēmu ar NetBSD kodolu un Alpine stila lietotāja telpu (apk-tools, busybox, s6), kuras mērķis ir ļaut lietotājiem izmantot pēc iespējas mazāk AI ģenerētas programmatūras. Tas ir izstrādes process bez instalētāja; instalēšanas procedūra sākas no NetBSD instalēšanas datu nesējiem. Pakotnes atrodas četros repozitorijos (base, main, tainted, community); base un main garantēti nesatur inficētu programmatūru, community var būt atkarīga no tainted, bet ne otrādi, un gcc, binutils, gdb, libffi, perl un xorriso ir piesaistīti pēdējai neinficētajai versijai. Veidotāji nedrīkst izmantot ģeneratīvās AI rīkus. Vikipēdija arī brīdina, ka NetBSD aparatūras atbalsts ir nevienmērīgs.
• Anthropic ieraksts (2026. gada 27. oktobris) apraksta darbu ar BigHat Biosciences, Bristol Myers Squibb, Divergence Labs, Enveda, Generate Biomedicines un The Column Group, un apgalvo, ka pētījumi pārsvarā ir preklīniski. Tas ziņo par aptuveni 35 000 antivielu dizainu no Claude aptuveni mēneša laikā Divergence Labs, iegūstot trīs, kas saistās ar IgE, un 20, kas to atbrīvo, no kuriem trīs, šķiet, pārspēja standarta zāles; Enveda gadījumā tika pārskatītas 1061 ražošanas ierakstu lapa ar visām 11 cilvēku atrastajām problēmām, kā arī vēl septiņām, un pārskatīšanas laiks tika samazināts no vairāk nekā 25 stundām līdz mazāk nekā trim. Šie ir Anthropic skaitļi un tās partneru ziņojumi, nevis neatkarīgi rezultāti.

Tulkotais transkripts

Tulkojums no oriģinālā angļu stāstījuma. Pieejamais audio un subtitri tiek kontrolēti no YouTube.

Aukstais sākums: pārlūkprogrammas skripts ar ziņojumu AI

0:00 Skripts, kas identificē jūsu pārlūkprogrammu, slēpj ziņojumu, kas sastāv no neredzamām rakstzīmēm. Ziņojums paziņo jebkurai AI, kas lasa skriptu, lai tā atceltu savus drošības noteikumus. Šajā video – četri stāsti. Kāpēc pārlūkprogrammas skripts sazinās ar AI modeļiem? Kas ir Gemini 4 Carbon, un kāpēc lielākā daļa izstrādātāju to nevar izmantot? Kā instalēt operētājsistēmu bez instalētāja? Un ko Klods paveica narkotiku laboratorijā?

0:24 Ir arī viena detaļa par to, kurš uzrakstīja šo skriptu. Es to paturēšu beigām. Ir ceturtdiena, divdesmit devītais oktobris, un šis ir The Daily Diff. Pārlūkprogrammas pirkstu nospiedumu noteikšana ir veids, kā vietne atpazīst jūsu pārlūkprogrammu bez sīkfailiem. Lapa lūdz pārlūkprogrammai uzzīmēt slēptu attēlu, un jūsu grafikas aparatūra to paraksta. Iedomājieties rokrakstu, tikai neviens jums nelūdza neko rakstīt.

Pirmais stāsts: kāpēc pārlūkprogrammas skripts sarunājas ar AI modeļiem

0:45 Pirmais stāsts. Pētnieks, kurš sevi dēvē par veritas, apmeklēja desmit tūkstošus populāru vietņu un saglabāja pirkstu nospiedumu attēlus, ko tās zīmē. Viens izskatījās kā Tame Impala albuma Currents vāks, tāpēc veritas devās meklēt aiz tā stāvošo skriptu. Skripta iekšpusē veritas atrada satraucošus funkciju nosaukumus un garu virkni, kas izskatījās tukša. Tās bija neredzamas rakstzīmes. Atņemiet no katra fiksētu skaitli, un tie veidos viltotu sistēmas uzvedni, kas sākas ar vārdiem "sistēmas ignorēšana" un paziņo, ka visi drošības noteikumi ir apturēti.

1:16 Tad veritas palūdza komerciālam modelim, ko ieraksts dēvē par Astru, atšifrēt failu. Tas atteicās un minēja drošības riskus. Modelis ar nosaukumu GLM pieci punkt trīs paveica darbu. Slazds darbojas tieši ar tiem lasītājiem, kuriem ir drošības noteikumi. Atņemiet viltotos elementus, un skripts ir parasta botu noteikšana. Tas nolasa lietotāja aģentu, kodolu skaitu un grafikas renderētāju. Korpusa komandu bloks darbojas tikai "Node" ar slepenu vides karogu,

1:42 tāpēc pārlūkprogramma to nekad nesasniedz, un veritas to uzskata par vēl vienu mānīgu līdzekli. Lūk, kas jādara. Ja AI rīks lasa skriptus, ko neesat rakstījis, sagaidiet tekstu, kas veidots tā, lai tas atteiktos, un visu, ko tas lasa, uzskatiet par neuzticamu. Un meklējiet savos repozitorijos rakstzīmes Unicode tagu diapazonā, jo tās netiek drukātas. Otrais stāsts. Trešdien Google paziņoja par Gemini 4 Carbon,

Otrais stāsts: kas ir Gemini 4 Carbon un kurš to var izmantot

2:04 ko tā dēvē par savu spēcīgāko modeli. Tas ieņem pirmo vietu "Artificial Analysis Intelligence Index" ar piecdesmit deviņiem punktiem, un "Artificial Analysis" sarakstā Claude Opus 5.5 ir tieši aiz tā ar piecdesmit astoņiem punktiem. Google paši skaitļi attiecas uz drošību. Tas apgalvo, ka Carbon ieguva astoņdesmit astoņus procentus etalonā, lai atrastu ievainojamības, piecdesmit piecus procentus etalonā to izmantošanai, un septiņdesmit vienu procentu etalonā to labošanai. Google apgalvo, ka tas veica visus trīs bez drošības pasākumiem.

2:32 Tagad ir āķis. Pirmajā oktobrī es jums teicu, ka Argon ir labākais Google modelis, ko vēl nevarat izmantot, un Carbon to atkārto. Šonedēļ tas nonāk pie kiberdrošības speciālistu apakškopas, pēc tam pie uzticamiem partneriem caur Fairwind programmu. Izstrādātāji to saņem, citējot, "pēc iespējas ātrāk", kas nav datums. Cena jau ir publicēta. Tas ir divi dolāri par miljonu ievades marķieru un desmit dolāri par miljonu izvades

2:55 marķieru, tāpat kā Argon, un tas dubultojas pēc ievada perioda. Mana mīļākā rinda ir par krāpšanos. Terminal Bench četri punkt nullē, Google apgalvo, ka veiksmīga krāpšana samazinājās līdz nullei procentiem, un mēģinājumi samazinājās līdz četriem procentiem. Hacker News daudz komentāru veltīja nosaukumiem. Argons, ogleklis, neviens nevar pateikt, kurš ir lielāks. Praktiskā daļa ir īsa. Pārbaudiet to savā repozitorijā, tiklīdz tas sasniedz API,

3:19 jo diagramma pieder Google, un Artificial Analysis pašlaik neuzrāda publisku API Carbon. Trešais stāsts.

Trešais stāsts: kā operētājsistēma bez instalētāja izvairās no AI koda

3:26 AlpineBSD ir jauna operētājsistēma, kas izmanto NetBSD kodolu ar lietotāja telpu, kas veidota pēc Alpine Linux parauga. Tās norādītais mērķis ir ļaut jums palaist pēc iespējas mazāk ar AI ģenerētas programmatūras, un tās wiki norāda, ka tas ir izstrādes procesā. Tā kārto programmatūru četros pakotņu krātuvēs. Bāze un galvenā ir garantēti tīra. "Tainted" satur pakotnes, kas ietver valodu modeļa izvadi, un "community" var būt atkarīga no "tainted", bet nekad otrādi.

3:52 Jūs izvēlaties "tainted" programmatūru pa vienai pakotnei. Smieklīgākā daļa ir rīku ķēde. gcc, binutils, gdb un perl ir piesaistīti pēdējai neinficētajai versijai. Un instalēšana ir manuāla procedūra, kas sākas, ielādējot NetBSD instalētāju. Tātad jaunākais kompilators, ko varat izmantot, ir pēdējais, ko neviens nelūdza tērzēšanas robotam pieskarties. Wiki brīdina, ka NetBSD kodols ir ar nevienmērīgu aparatūras atbalstu, un veidotājiem vispār nav atļauts izmantot AI rīkus, pat ne adresātu sarakstā.

4:23 Ideja, kam sekot, ir pakotnes metadati, kur katra pakotne ir atzīmēta kā tīra, piesprausta vai inficēta.

Ceturtais stāsts: ko Claude darīja sešās zāļu laboratorijās

4:29 Ceturtais stāsts. Otrdien Anthropic publicēja progresa ziņojumu no savas dzīvības zinātņu komandas, kura vairākus mēnešus ir strādājusi ar sešiem zāļu izstrādātājiem. Šis ir Anthropic paša konts, un tajā teikts, ka darbs pārsvarā ir preklīnisks, kas nozīmē, ka tas vēl nav pārbaudīts uz cilvēkiem. Pie Divergence Labs, kas strādā ar pārtikas alerģijām, Klods aptuveni mēneša laikā izveidoja aptuveni trīsdesmit piecus tūkstošus antivielu dizainu. Agrīnās pārbaudes atklāja trīs, kas saistās ar mērķi, un divdesmit, kas to atbrīvo, un trīs no šiem divdesmit, šķiet, pārspēja standarta zāles.

4:58 Pie Enveda Klods izlasīja tūkstoš sešdesmit vienu ražošanas ierakstu lapu. Tas uztvēra visus vienpadsmit cilvēku recenzentu atrastos jautājumus un atzīmēja vēl septiņus, samazinot pārskatīšanas laiku no vairāk nekā divdesmit piecām stundām līdz mazāk nekā trim. Pie BigHat komanda turēja aizdomās, ka standarta stabilitātes rādītāji ir maldinoši, un Claude palīdzēja ierosināt labākus. Ja veidojat aģentus, jākopē Enveda modelis. Savienojiet modeli ar dokumentiem un ļaujiet tam uzskaitīt problēmas, ko apstiprināt cilvēkam. Anthropic apgalvo, ka muskuļu

5:26 distrofijas kandidāts varētu sasniegt klīniskos pētījumus jau 2028. gada beigās, ja tas turpinās turēties, tad pārbaudiet šo datumu pirms virsraksta citēšanas. Atpakaļ pie scenārija. Ieraksts pārbauda domēnu un atrod līdzīgi nosauktu Krievijas uzņēmumu, kas pārdod pret DDoS un botu aizsardzību. Tā ir norāde, un ieraksts neko vairāk neapgalvo. Es arī nevarēju apstiprināt, kurš uzrakstīja skriptu.

5:46 Ja vēlaties to izlasīt, nevis dzirdēt, ka es to saku, "diff" nonāk jūsu iesūtnē katru rītu, bez maksas vietnē "thedailydiff.dev", saite zemāk.

Spriedums: JĀPĀRSKATA

5:53 Tātad šodienas spriedums ir JĀPĀRSKATA. Es to pārskatītu, jo Carbon vēl nav publiskas API, "tripwire" skripts darbojas reālās vietnēs, AlpineBSD nav instalētāja, un narkotiku rezultāti ir agrīni. Abonējiet, noklikšķiniet uz zvana un pastāstiet komentāros, ja būtu to atzīmējuši citādi. Un tas arī viss šodienas "diff". Esmu Niko no Axrisi. Apvienojiet atbildīgi.

Avoti

1. Why Is This Fingerprinting Script Creating Bioweapons?nullpt.rs (veritas)
2. Gemini 4 Carbon: our next frontier modelGoogle
3. Artificial Analysis Intelligence Index v5.0Artificial Analysis
4. Welcome to AlpineBSD!AlpineBSD
5. AlpineBSD AI policyAlpineBSD
6. AlpineBSD installationAlpineBSD
7. Early progress on accelerating drug development with ClaudeAnthropic